2025-12-06から1日間の記事一覧

Critical React2Shell Flaw Added to CISA KEV After Confirmed Active Exploitation

【訳】CISAのKEVに重大なReact2Shell脆弱性が追加、悪用が確認されたため【要点】 ◎深刻なReact2Shell（CVE-2025-55182）がKEV入り。中国系攻撃者が公開直後から悪用し、暗号マイナーや認証情報窃取も確認。React最新版で修正済みで、影響サービスは数百万…